個人情報保護方針（プライバシーポリシー）
1. 基本方針
Cyber Governance Lab株式会社（以下「当社」といいます）は、サイバーガバナンスプラットフォーム（RASHIN・SHIGAN・KOKU・KUSABI等）、セキュリティ診断・訓練、ITソリューション開発、営業支援システム等の事業活動を通じて取得する個人情報、ならびにお客様・お取引先様・従業員等のすべての個人情報を保護することの社会的責任を深く認識しております。
当社は、個人情報に関するリスクに対する合理的な管理体制を構築・維持・向上させるため、個人情報保護マネジメントシステム（JIS Q 15001に準拠）を策定し、全社を挙げて個人情報の適切な取扱いに努めます。
2. 目的外利用の禁止
当社は、個人情報の取得にあたってその利用目的を特定・明確化し、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱い（目的外利用）を行いません。また、目的外利用を行わないための適切な管理措置を講じます。
3. 個人情報の取得・利用・提供について
当社は、適法かつ公正な手段によって個人情報を取得します。また、法令に定められた例外事由に該当する場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供・開示いたしません。
4. 個人情報の共同利用について
当社は、関通グループ全体でより総合的かつ付加価値の高いサービス（物流・サイバーセキュリティ・ITソリューション等）をご提供するため、以下のとおり個人情報を共同利用いたします。
| 共同利用する項目 | 氏名、住所、電話番号、メールアドレス、会社名・部署名、役職、取引履歴、お問い合わせ・ご相談内容、診断・アンケート結果、その他お客様等からご提供いただいた情報 |
|---|---|
| 共同利用する者の範囲 | 関通ホールディングス株式会社および連結子会社（関通グループ各社） ・関通ホールディングス株式会社 ・Cyber Governance Lab株式会社 ・株式会社関通WestLogistics ・株式会社関通EastLogistics ・NewsNyx株式会社 ・関通ネクストロジ株式会社 ・トラストリング株式会社 ・Kantsu AI Technology Hanoi ・関通ビジネスサービス株式会社 |
| 共同利用の目的 | 1. 関通グループが提供する物流・ITソリューション・サイバーセキュリティ・教育等のサービスに関するご案内、ご提案、およびご提供のため 2. お問い合わせやご依頼に対するグループ各社からの回答・サポート対応のため 3. グループ全体における経営管理・リスク管理・セキュリティガバナンス業務の遂行のため 4. 新サービスの企画開発やマーケティング活動（アンケート調査、分析等）のため |
| 管理責任者 | Cyber Governance Lab株式会社 / 関通ホールディングス株式会社 責任者：達城 利元 所在地：〒660-0857 兵庫県尼崎市西向島町111-4 |
| 取得方法 | 書面（名刺、契約書等）、電子データ（Webサイトフォーム、メール、システム入力等）、または口頭（電話、面談等）により取得 |
5. 安全管理措置の実施
当社は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、以下の安全管理措置を講じています。
- 基本方針の策定：個人データの適正な取扱いの確保のため、関係法令・ガイドラインの遵守や相談窓口等を定めた本基本方針を策定しています。
- 個人データの取扱いに係る規律の整備：取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等を定めた取扱規程を整備しています。
- 組織的安全管理措置：個人データの取扱いに関する管理責任者を設置し、法や規程に違反している事実または兆候を把握した場合の報告連絡体制を整備しています。また、取扱状況について定期的な自主点検および監査を実施しています。
- 人的安全管理措置：個人データの取扱いに関する留意事項について、従業者に定期的な教育を実施し、秘密保持に関する事項を就業規則等に規定しています。
- 物理的安全管理措置：個人データを取り扱う区域の入退室管理や、個人データを取り扱う機器・電子媒体等の盗難・紛失を防止する措置を講じています。
- 技術的安全管理措置：アクセス制御を実施して担当者および取り扱う個人情報データベース等の範囲を限定しています。また、個人データを送信する通信にはSSL/TLS等の暗号化技術を導入しています。
- 外的環境の把握：外国において個人データを取り扱う場合は、当該国の個人情報の保護に関する制度等を把握した上で安全管理措置を実施します。
6. 保有個人データの利用目的
当社が保有する個人データの主な利用目的は以下のとおりです。
- サイバーガバナンス・セキュリティサービスのご利用者様：アカウント管理、脆弱性・脅威診断の実施、フィッシング訓練配信、ダークウェブ漏洩スキャン結果の通知、サポート対応のため
- お問い合わせ・無料診断・資料請求・講演依頼のご利用者様：ご依頼への対応、資料送付、ご連絡、最適なサービスのご案内のため
- お取引先様（パートナー・委託先等）：業務上の連絡、契約の締結・履行、受発注管理・請求支払業務のため
- 従業員・採用応募者様：採用選考、人事労務管理、業務連絡、緊急時連絡のため
7. Cookie（クッキー）およびアクセス解析等の利用について
当社Webサイトでは、利用者の利便性向上、トラフィックの計測および分析、広告効果の測定のためにCookie（クッキー）を使用しています。
利用者はブラウザの設定を変更することにより、Cookieの受取を拒否したり、受取時に警告を表示させることができます。ただし、Cookieを無効化した場合、当サイトの一部の機能が正常に動作しない場合がありますのでご了承ください。
8. 開示等の請求手続きおよび苦情・相談窓口
当社は、ご本人から自己の個人情報について、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、および第三者への提供停止・第三者提供記録の開示（以下「開示等」といいます）のご請求があった場合、法令および社内規程に従い速やかに対応いたします。
| 窓口名称 | 個人情報苦情・相談窓口 |
|---|---|
| 所在地 | 〒660-0857 兵庫県尼崎市西向島町111-4 |
| 電話番号 | 0800-555-0500（フリーダイヤル） |
| 個人情報保護管理者 | 達城 利元 |
認定個人情報保護団体について
当社は、個人情報保護委員会の認定を受けた認定個人情報保護団体である「一般財団法人日本情報経済社会推進協会（JIPDEC）」の対象事業者です。苦情の解決の申出先は以下のとおりです。
一般財団法人 日本情報経済社会推進協会（JIPDEC） 個人情報保護苦情相談室
住所：〒106-0032 東京都港区六本木一丁目9番9号 六本木ファーストビル内
電話番号：0120-700-779 / 03-5860-7565
Cyber Governance Lab株式会社
代表責任者 / 個人情報保護管理者：達城 利元
〒660-0857 兵庫県尼崎市西向島町111-4